3 155
contributi
Openvpn: differenze tra le versioni
Vai alla navigazione
Vai alla ricerca
→Scenario misto
Wtf (discussione | contributi) |
Wtf (discussione | contributi) |
||
| Riga 389: | Riga 389: | ||
echo $MSG2 >> /var/log/syslog | echo $MSG2 >> /var/log/syslog | ||
</pre> | </pre> | ||
==== Streaming e VPN ==== | |||
Sfortunatamente alcuni servizi di streaming rendono impossibile la fruzione dei loro contenuti a chi usa una VPN per ragioni legate allo sfruttamento dei diritti commerciali (che nella stragrande maggioranza dei casi sono ripartiti per aree geografiche). | |||
In tali situazioni c'è poco da fare, l'unica soluzione è non usare temporaneamente la VPN per il traffico web. Non è infatti è possibile, per la complessità di tali servizi, instradare il traffico semplicemente sulla base del dominio web. | |||
Un semplice palliativo, che richiede solo un minimo di disciplina personale, è quello di crearsi una seconda configurazione per l'interfaccia di rete in uso sul proprio PC (e '''NON''' sul gateway della LAN), in modo da poter specificare un diverso indirizzo privato. In questo modo a livello di gateway sarà possibile aggiungere una regola tale per cui si dichiara che il traffico dati proveniente da questo nuovo IP non dovrà essere gestito dalla tabella di routing principale, ma da una alternativa. | |||
La procedura per creare tale tabella è identica a quella descritta nella sezione precedente "''Scenario misto''", pertanto se già si sono seguite le relative istruzioni non è necessario configurare una terza tabella, viceversa andrà appunto creata. Il punto è che serve una tabella alternativa a quella principale in modo da ignorare le rotte imposte dal prioprio servizio VPN. | |||
In sintesi quando si vuole usare un servizio che blocca le VPN si cambia la configurazione di rete in uso. | |||
Ipotizzando che l'indirizzo IP della configurazione di rete alternativa sia <code>192.168.1.107</code> allora sarà sufficiente dare il seguente comando sul proprio PC gateway: | |||
<pre># ip rule add from 192.168.1.107 table 1</pre> | |||
Si ricorda che le regole di routing vengono perse ad ogni riavvio, pertanto l'utente dovrà aggiungere al file <code>/etc/network/interfaces</code> del proprio PC gateway, in corrispondenza dell'interfaccia cui si collegano tutti i PC della LAN, una direttiva di questo tipo: | |||
<pre>post-up /bin/ip rule add from 192.168.1.107 table 1</pre> | |||
=== File di configurazione === | === File di configurazione === | ||